Amazon advierte sobre una vulnerabilidad crítica en PHP descubierta mediante IA

Amazon reveló el miércoles que una vulnerabilidad crítica en PHP, identificada utilizando herramientas de IA, está siendo explotada activamente por los hackers. La falla, que fue descubierta cuatro días antes de su divulgación pública, ahora se está utilizando ampliamente en el mundo real. El gigante de la computación en la nube advirtió que la vulnerabilidad, que subyace a gran parte de Internet, está siendo 'ampliamente explotada' por gobiernos y empresas que intentan proteger sus sistemas. Amazon no especificó la naturaleza exacta de la vulnerabilidad, pero enfatizó la urgencia de parchear los sistemas. El incidente destaca el creciente papel de la IA tanto en el descubrimiento como en la explotación de debilidades de seguridad. Esto sigue a los recientes informes de vulnerabilidades similares descubiertas por OpenAI y Wiz de Google, lo que ha generado preocupaciones sobre los riesgos potenciales asociados con la investigación de seguridad impulsada por la IA. La advertencia de la empresa llega en un momento en que las organizaciones de todo el mundo compiten para actualizar su infraestructura para mitigar la amenaza. Si bien el cronograma exacto de la explotación sigue sin estar claro, la declaración de Amazon subraya la necesidad de actuar de inmediato. La brecha subraya la naturaleza dual de la IA en la ciberseguridad, donde las mismas herramientas utilizadas para encontrar vulnerabilidades también pueden ser utilizadas por actores maliciosos. A medida que la situación se desarrolla, los expertos instan a una mayor vigilancia para evitar más daños.